Thorchain 일 매출 2,229% 급등, 바이낸스 해킹 자금 세탁 수수료 수혜

5개 프로토콜, 세탁 수수료 10만 1,144달러

바이낸스 해킹과 연관된 수수료 수익은 실재했지만 규모는 제한적이었다. 주요 탈중앙화 금융(DeFi) 프로토콜 5개가 탈취 자금 이동 과정에서 합계 약 10만 1,144달러의 수수료를 벌어들였고, 일부 프로토콜의 일 매출은 평시 수준의 20배 이상을 기록했다. 이 추산은 온체인 수사관 Detective가 블록체인 분석 업체 Elliptic과 FBI가 공개한 지갑 주소를 근거로, 10월 29일(목)부터 11월 1일(일)까지 트론 네트워크의 거래를 추적해 도출한 것이다. 바이낸스 해커와의 연관이 확인되지 않은 거래는 집계에서 제외됐다. 이 기준은 양방향으로 작동한다. 스왑 라우팅 스마트 계약 BWSwapRouterV1은 3,561건의 거래에서 약 5,800만 달러를 처리했고 수수료로 약 17만 5,000달러를 거둘 수 있었지만, 해킹 자금과의 연결이 확정되지 않으면서 공식 수치에서 빠졌다.

확인된 집계 안에서는 Sunswap이 2만 9,697달러로 가장 큰 몫을 가져갔다. Thorchain이 2만 8,184달러로 뒤를 이었고, Relay가 2만 3,000달러를 조금 넘었다. Symbiosis는 1만 달러 이상, Chainflip은 7,433달러를 기록했다. 각 프로토콜의 10월 일 평균 대비로 보면 등락은 더 가팔랐다. Thorchain의 일 매출은 2,229% 급등했고, Relay는 1,954%, Sunswap은 815% 상승했다. Symbiosis는 358%, Chainflip은 194% 늘었다. 작동 원리는 단순하다. 해커는 탈취 자산을 다른 디지털 자산으로 교환한 뒤 여러 블록체인에 걸쳐 이동시켰고, 탈중앙화 거래소나 브리지 프로토콜을 거칠 때마다 수수료가 발생한다. 결국 인프라는 정상 거래에서와 똑같이 불법 자금 흐름에서도 수익을 낸다.

프로토콜	추정 수수료	10월 일 평균 대비
Sunswap	29,697달러	+815%
Thorchain	28,184달러	+2,229%
Relay	2만 3,000달러 이상	+1,954%
Symbiosis	1만 달러 이상	+358%
Chainflip	7,433달러	+194%

트론에서 이동한 2억 4,200만 달러

별도의 온체인 분석은 훨씬 큰 이동 규모를 잡아냈다. 애널리스트 SomaXBT는 이틀 동안 레이어1 블록체인 네트워크인 트론에서 약 2억 4,200만 달러가 움직였다고 추적했으며, 그중 약 1억 9,400만 달러는 크로스체인 서비스를 통해 다른 체인으로 빠져나간 것으로 파악됐다. 유출을 프로토콜별로 나누면 Relay로 약 4,800만 달러, Thorchain으로 약 4,400만 달러가 지나갔다. Chainflip은 3,210만 달러, Symbiosis는 1,600만 달러를 처리했다. 두 집계는 같은 자금 세탁 움직임의 서로 다른 면을 잰 것이다. 하나는 총 거래량이고 다른 하나는 그 거래량이 만들어낸 수수료다. 크로스체인 서비스는 중개자 없이 자산을 체인 간에 바꿔주기 때문에 이동 경로의 중심에 있지만, 교환 때마다 비용은 청구한다.

FBI는 10월 31일(토) 발표에서 바이낸스에서 이탈한 60억 달러가 넘는 디지털 자산 도난의 배후를 북한과 연계된 해킹 조직 TraderTraitor로 지목했다. FBI에 따르면 탈취 자산은 주로 이더리움으로 바뀌며, DeFi 서비스와 즉시 교환 플랫폼을 통유해 추가 세탁되고 있다. 당국은 마스터노드에 준하는 본딩 검증자 인프라를 운영하는 Thorchain 노드 운영자와 DeFi 서비스 제공자에게 이 사건 관련 지갑의 거래를 차단해 달라고 요청했다. 차단 실효성에는 구멍이 있었다. Chainflip은 일부 차단된 자금이 새로 만든 주소로 환불된 뒤 다시 유입됐고, 재시도된 거래 일부는 보안 검증을 통과했다고 밝혔다. 회사는 이후 시스템을 업그레이드해 탐지 과정에서 환불 주소가 자금의 원래 출처와 다시 연결되도록 조치했다고 설명했다.

달러 기준으로 보면 금액 자체는 업계 표준에서 작다. Thorchain의 2만 8,000달러 남짓한 수익은 최근 850만 달러로 하락한 Papertrade의 7일 프로토콜 수익 같은 주간 수수료 상위권과 비교하면 자릿수 차이에 불과하다. 이례적인 것은 백분율 등락이며, 이는 제품 변화가 아니라 세탁 거래량이 만든 직접적인 결과다. 같은 수수료 수익 렌즈는 네트워크 전반에 적용되기 때문에 COINOTAG의 Sui 커버리지 역시 11월 1일(일)의 1,315만 SUI 언락 같은 공급 이벤트와 프로토콜 수입을 함께 추적한다. 아직 노출 상태로 지목되는 층위는 집행이다. Chainflip의 공개 사례가 보여주듯 차단된 자금은 새 환불 주소를 통해 되돌아올 수 있고, FBI는 DeFi와 즉시 교환 서비스를 통한 세탁 시도가 계속되고 있다고 규정하고 있다.